第04章 Internet服务及网站组建.ppt

内容简要介绍 Windows2000Server活动目录的安装DNS服务的安装与配置DHCP服务的安装与配置WWW服务 FTP服务的安装与配置终端服务的安装与配置 4 1Windows2000Server操作系统 Windows2000系列产品介绍 Windows2000家族有两大类平台 共四种操作系统 第一类 工作站平台 Windows2000家族的工作站平台是Windows2000Professional 第二类 服务器平台 Windows2000家族的服务器平台有三种 它们分别是Windows2000Server Windows2000AdvancedServer和Windows2000DatacenterServer Windows2000Professional是在WindowsNTWorkstation4 0基础上发展起来的客户端操作系统 它不仅继承了NTWorkstation4 0的稳定性和可靠性等优点 而且还拥有了更好的用户界面 更高级别的安全性 支持即插即用 管理起来也更加方便 Windows2000Server是专为服务器开发的网络操作系统 该系统比较适用于在一般网络环境下做文件服务器 打印服务器和Web服务器 它的性能优越 可靠性高 使用和管理简单 是中小型局域网上比较常用的一种操作系统 Windows2000AdvancedServer比Windows2000Server提供了更多的网络功能和Internet服务 它支持四路SMP和64GB物理内存 集成了可伸缩集群服务 它是数据库应用 高可用集群和为大型系统提供负载平衡服务的理想平台 Windows2000DatacenterServer是功能性最强的服务器操作系统 它支持16路SMP和64GB的物理内存 并提供了集群和负载平衡服务两个基本特征服务 适合于大规模数据仓库 计量经济学分析 大规模科学和工程计算 事务处理等应用 Windows2000系列产品介绍 第一节 Windows2000server功能 改进性 可操作性 可扩展性 安全性 可用性 创新性 第一节 Windows2000Server的安装方法 第一节 在运行Windows的计算机上从光盘安装 从网络启动安装 在运行MS DOS的计算机上安装 从光盘启动计算机并全新安装 从软盘启动计算机并全新安装 Windows2000Server网络设置 安装内容 安装网络 网卡驱动程序 网卡通信协议 客户端程序 第一节 安装网络协议 第一节 TCP IP协议 NetBEUI协议 NWLinkIPX SPX NetBIOS兼容协议 配置网络 第一节 基本TCP IP设置 设置WINS IP安全设置 4 2Windows2000Server的活动目录 基本概念 是一个高度伸缩的 分布的 采用Internet标准技术建立并在操作系统级完全集成的企业级目录服务 是一个存储在Windows网络中多台服务器上的分布式数据库 这个数据库中存储了整个网络的账户信息 包括用户账户 计算机账户等各种权限和资源信息 当用户登录网络时 活动目录将进行身份验证 并分配许可的资源和权限 活动目录的概念 域 域是Windows2000网络系统的安全性边界 一个计算机网最基本的单元就是 域 这一点不是Windows2000所独有的 但活动目录可以贯穿一个或多个域 在独立的计算机上 域即指计算机本身 一个域可以分布在多个物理位置上 同时一个物理位置又可以划分不同网段为不同的域 每个域都有自己的安全策略以及它与其他域的信任关系 在Windows2000Server中 相信域的信任关系可以自动建立 域树 域树是指多个域在DNS域名上具有连续的继承性 并且共享相同的活动目录架构和全局目录信息 域林 是指由一个或多个没有形成连续名字空间的域树组成 它与上面所讲的域树最明显的区别就在于这些域树之间没有形成连续的名字空间 而域树则是由一些具有连续名字空间的域组成 组织单元 包含在域中特别有用的目录对象类型就是组织单元 组织单元可将用户 组 计算机和其他单元放入活动目录的容器中 组织单元不能包括来自其他域的对象 组织单元是可以指派组策略设置或委派管理权限的最小作用单位 活动目录的相关概念 第二节 站点 是指包括活动目录域服务器的一个网络位置 通常是一个或多个通过TCP IP连接起来的子网 域控制器 是使用活动目录安装向导配置的Windows2000Server的计算机 域运行模式 混合模式的域既可以有Windows2000的域控制器 也可以有WindowsNT4 0的域控制器 这是一个过渡模式 利用这种模式 我们可以对现有的系统逐步升级 但是 在混合模式下 活动目录中有些功能不能很好地发挥出来 准模式活动目录的标准模式要求所有的域控制器都必须运行Windows2000 只有在这个时候 活动目录的所有功能和特性才能充分体现出来 第二节 第二节 信息的安全性大大增强引入基于策略的管理 使系统的管理更加明朗 活动目录的意义 活动目录的安装 第二节 服务器的角色 运行Windows2000Server的计算机能够按照域控制器 成员服务器和独立服务器多种角色运行 管理员还能很容易地变换各种角色 域控制器是使用ActiveDirectory安装向导配置的运行Windows2000Server的计算机 成员服务器 独立服务器 安装前的准备工作 Windows2000Server或Windows2000AdvancedServer NTFS分区 TCP IP DNS 域结构 域和账户命名策划 设置规划好域间的信任关系安装活动目录的步骤 4 3DNS服务 DNS概念 是一种组织成域层次结构的计算机和网络服务命名系统 它用于TCP IP网络 主要应用于Internet 用来通过用户友好的名称定位计算机和服务 当用户在应用程序中输入DNS名称时 DNS服务可以将此名称解析为相关的其它信息 如IP地址 网站访问过程 浏览器 DNS服务器 162 105 129 12 Internet DNS概述 在安装操作系统时安装DNS服务 单独安装 添加 删除Windows组件选择 网络服务 选择 域名服务系统NDS 安装DNS服务器 第三节 配置有两方面的内容 正向搜索区域 和 反向搜索区域 正向搜索区域负责域名的正向解析 如 从找到162 105 129 12 反向搜索区域负责反向解析 如 从162 105 129 12找到WWW 建立正向搜索区域 开始 程序 管理工具 DNS 打开DNS管理控制台 右击 正向搜索区域 选择 新建区域 输入自己的区域名称 下一步 直到安装成功 建立反向搜索区域 右击 反向搜索区域 选择 新建区域 输入本单位的网络地址 下一步 直到完成 配置DNS服务器 第三节 建立好属于自己的正向区域和反向区域后 还要把每台需要进行区域名解析的主机的正向搜索记录和反向搜索记录添加到相应的搜索区域中 添加正向搜索记录在相应的域名上点击右键 打开 新建主机 对话框添加反向搜索记录打开 新建指针 对话框 添加主机记录 第三节 4 4DHCP服务 DHCP概述 动态主机配置协议 是一种简化主机IP配置管理TCP IP标准 DHCP服务器管理IP地址的动态分配以及网络上启动用DHCP客户机的其它相关配置信息 Windows2000Server提供了DHCP服务 可以自动从本地IP地址数据库中为客户机动态指派IP地址 DHCP概述 安全而可靠的设置降低了管理IP地址设置的负担 DHCP优点 相关组件的安装 DHCP网络服务器组件开始创建DHCP服务器开始 程序 管理工具 DHCP 打开控制台 右键单机DHCP图标 打开添加服务器窗口 创建DHCP服务器 第四节 创建作用域 作用域就是指DHCP服务器所能提供给客户机IP地址的范围 这个范围是连续的 在这个范围中也可排除某些IP地址 使其不被分配给客户机 右击DHCP服务器的IP地址 打开新建作用域窗口 添加相应内容 下一步 配置常用的DHCP选项 网关地址DNS服务器WINS服务器地址设置DHCP服务器属性 常规 DNS 高级 配置DHCP服务器 第四节 4 5WWW服务 1 Internet信息服务器 2 Web服务 3 FTP服务 4 SMTP服务 5 NNTP服务 6 索引服务器 7 认证服务器 IIS5 0概述IIS是Internet信息服务 InternetInfomationServer 的缩写 它是一种Web服务 主要包括WWW服务器 FTP服务器等 IIS5 0核心组件 安装准备 1 必须安装WindowsTCP IP网络传输协议和连接实用程序 2 推荐安装以下的可选组件 安装域名系统 DNS 服务 将IIS安装在NTFS分区上 使用MicrosoftFrontPage为Web站点创建和编辑HTML页 使用MicrosoftVisualInterDev创建和开发交互式Web应用程序 返回本节 第五节 安装IIS5 0组件 1 单击 开始 设置 控制面板 添加 删除程序 选项 启动 添加 删除程序 窗口 2 单击 添加 删除Windows组件 按钮 启动之后出现 Windows组件向导 对话框 选中 Internet信息服务 IIS 并双击 3 根据需要选择所要安装的组件 单击 确定 执行自动安装 同时出现 正在配置组件 对话框 4 IIS5 0组件信息配置完成后 向导进入最后一步 单击 完成 按钮安装过程结束 第五节 设置WEB站点 WEB站点的IP地址IP地址TCP IP端口主目录默认文档添加虚拟目录 所谓虚拟目录是指把另一个存储有WEB文档的实际目录 挂接 到WEB站点上 并另外起个别名 看上去好像是WEB站点主目录的一个子目录一样 客户通过浏览器就可以访问这个目录中的web文档 其好处是可以将一个大的网站内容分门别类的放在不同的目录中 可由不同的人员分管理 安装虚拟目录 第五节 建立步骤 右击默认web站点 打开虚拟目录创建向导 创建新站点 目录是为了能在自己发布的信息中表达多种主题 右击服务器计算机节点 打开web站点创建向导 WEB站点的安全管理 IP地址和域名 安全限制 第五节 组件的安装 FTP站点的设置 添加虚拟目录 新建FTP站点 安全管理 与WWW服务器相同 注 在设置TCP端口时 请输入21 而不是80 若让FTP服务器具有上传文件功能 还需做 在 主目录 中选择允许写入的配置 在与FTP站点目录所对应的文件夹进行正确的属性设置 详细设置请看书 4 6FTP服务 4 7终端服务 终端服务是在Windows2000中提供的允许用户在一个远端的Windows2000服务器上执行基于Windows的应用程序的技术 终端服务有两种具体的实现模式 应用程序服务器模式 可从一个中心位置部署和管理应用程序实现 从而节省管理员部署 维护以升级等工作所需的时间与精力 远程管理模式 允许用户通过内置的图形化管理工具来完全地远程控制一台运行Windows2000操作系统的服务器 终端服务简介 更快地显示Windows2000的桌面充分利用已有的硬件程序的集中配置远程管理 终端服务优点 服务器端的安装 添加终端服务组件 终端服务终端服务授权安装成功后 终端